Délais de conformité à l'IA Act de l'UE : le calendrier complet

Regulation (EU) 2024/1689 entre en vigueur

En vigueur

L'IA Act de l'UE a été publié au Journal officiel de l'Union européenne et est entré en vigueur le 1er août 2024. Le règlement ne s'applique pas dans son intégralité à partir de cette date — la plupart des obligations prennent effet à des dates d'application ultérieures. Cependant, à partir de cette date, le cadre réglementaire est établi et les entreprises devraient commencer à planifier leur conformité.

Article 5 — Les pratiques IA interdites s'appliquent

En vigueur depuis février 2025

Les premières obligations substantielles : une liste de pratiques IA est interdite de manière absolue. Celles-ci comprennent la manipulation subliminale affectant le comportement d'une personne contre ses intérêts, l'exploitation des vulnérabilités de groupes protégés, les systèmes de scoring social exploités par les autorités publiques, la plupart des formes d'identification biométrique à distance en temps réel dans les espaces publics, la catégorisation biométrique pour inférer des attributs sensibles, la reconnaissance des émotions sur le lieu de travail et dans les établissements d'enseignement, et la police prédictive assistée par IA basée uniquement sur le profilage.

Guide complet des pratiques interdites de l'Article 5

Obligations des modèles IA à usage général (GPAI) — Titre IV

En vigueur

Les obligations pour les fournisseurs de modèles IA à usage général (tels que les grands modèles de langage distribués à des tiers) s'appliquent à partir de cette date. Ces obligations — notamment la documentation de transparence, la documentation technique et la politique de droits d'auteur — concernent principalement les développeurs et distributeurs de modèles IA, et non les PME qui utilisent des outils IA commerciaux en tant que déployeurs.

Article 4 (maîtrise de l'IA) et Article 50 (transparence) s'appliquent

En vigueur maintenant

C'est la date la plus importante pour les PME. Deux nouvelles obligations s'appliquent désormais à tous les déployeurs de systèmes IA :

• Article 4 (maîtrise de l'IA) : Prendre des mesures proportionnées pour s'assurer que le personnel qui interagit avec des systèmes IA dispose d'une maîtrise suffisante de l'IA. Aucun format de certification spécifique n'est requis.
• Article 50 (transparence) : Informer les utilisateurs lorsqu'ils interagissent avec un système IA (sauf si cela est évident dans le contexte). Appliquer des mesures de divulgation technique aux contenus synthétiques générés par IA.

Lire le guide complet sur Article 4

Lire le guide complet sur Article 50

Deux nouvelles interdictions de l'Article 5 — Regulation (EU) 2026/1744

À venir

Le Regulation (EU) 2026/1744 (l'amendement Omnibus) a étendu la liste des pratiques interdites de l'Article 5 avec deux interdictions supplémentaires s'appliquant à partir de cette date. Consultez le texte officiel sur EUR-Lex pour leur portée exacte.

Les entreprises devraient examiner ces nouvelles interdictions par rapport à leurs déploiements IA actuels et planifiés et s'assurer qu'aucune activité ne relève de la liste étendue des interdits avant le 2 décembre 2026.

Chapitre III — Obligations complètes IA à haut risque Annexe III

Modifié par rapport à août 2026

La date d'application initiale pour les obligations du Chapitre III (IA à haut risque Annexe III) était le 2 août 2026. Le Regulation (EU) 2026/1744 l'a modifiée au 2 décembre 2027, donnant aux entreprises ayant des cas d'usage IA à haut risque plus de temps pour se préparer.

Les obligations les plus lourdes au titre de l'IA Act de l'UE — couvrant les systèmes IA dans les catégories à haut risque de l'Annexe III — s'appliquent à partir de cette date. Pour les déployeurs, l'obligation clé est l'Article 26 : évaluations d'impact sur les droits fondamentaux, mesures de supervision humaine, enregistrement dans la base de données de l'UE et coopération avec les autorités de surveillance.

Les catégories à haut risque comprennent : l'IA d'emploi et de RH (filtrage de CV, évaluation des performances), le scoring de crédit et d'assurance, l'IA d'évaluation éducative, la gestion des infrastructures critiques, et plusieurs autres.

Guide complet IA à haut risque Annexe III

Systèmes IA à haut risque des produits réglementés de l'Annexe I

Futur

Les systèmes IA intégrés dans des produits réglementés déjà couverts par le droit européen de la sécurité des produits — tels que les dispositifs médicaux, les machines et les équipements d'aviation (Annexe I) — sont soumis aux obligations complètes du Chapitre III à partir de cette date. Cela concerne principalement les fabricants de produits réglementés et leurs chaînes d'approvisionnement.